moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

mysql_dos

このツールは、CVE-2017-3599 を使用して脆弱なMySQLサーバーをクラッシュさせます。これはログイン認証情報の解析時にリモート整数オーバーフローが発生する脆弱性です。 こちらからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： mysqldos target port...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-説明: Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介し...

device-pharmer

device-pharmer Shodan の検索結果、指定したIP、IPレンジ、ドメイン、またはテキストファイル内のIPリストを並行して開き、該当する場合はページのステータスとタイトルを表示します。-u オプションと -p オプションを追加すると、まずフォームログインを探してページへのログインを試み、それが失敗した場合は HTTP Basic 認証を試みます。 認証が成功したかどうかをテストするために、-f SEARCHSTRING を使用して HTML レスポンス内で特定の文字列を検索します。応答したすべてのデバイスを、Shodan の検索語またはターゲットのIP/ドメイン +...

CVE-2022-23131

Zabbix SAML SSO ログインバイパス脆弱性 CVE-2022-23131 CVE-2022-23131 の環境と Poc 環境 SAML SSO を備えた Zabbix を作成するには、CVE-2022-23131 用の Zabbix 環境 の手順に従ってください。 Poc この Poc は jweny から改変されたものです。 使用方法: go run poc.go check -t http://localhost:8080 -u Admin INFO 2022/02/24 19:49 vul exist! target: http://localhost:8080,...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 エクスプロイトタイトル: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 日付: 2022-01-09 エクスプロイト作者: Hamdi Sevben ベンダーホームページ:...

CVE-2023-0860

CVE-2023-0860 Modoboaメールホスティングおよび管理アプリケーションv2.0.3におけるブルートフォース攻撃 オープンソースのメールホスティングおよび管理アプリケーションModoboa v2.0.3以下では、認証されていないログイン試行を制限しないため、ログインページでのブルートフォース攻撃が可能です。 https://vulners.com/cve/CVE-2023-0860 https://nvd.nist.gov/vuln/detail/CVE-2023-0860 プラットフォームhuntr.devを通じて提出...

UhOh365

UhOh365 이 스크립트는 Office365에서 이메일 주소가 유효한지 확인할 수 있습니다. 로그인 시도를 전혀 수행하지 않으며, 제한이 없으며, 소셜 엔지니어링 평가에서 어떤 이메일이 존재하고 존재하지 않는지 찾는 데 매우 유용합니다. Microsoft는 "이메일 열거"를 취약점으로 간주하지 않으므로, 이는 "기능"을 활용하는 것입니다. 공개된 Office365 이메일 검증 스크립트가 몇 가지 더 있지만, 제가 본 것들은 모두 사용자 계정당 최소 1번의 로그인 시도가 필요합니다. 이는 감지 가능 하며 여러 계정에 대해 1개...

CVE-2022-4539

使用上の注意点: 適応性: ペイロード、IP生成ロジック、プロキシを簡単に変更して、さまざまなシナリオや環境に合わせることができます。 倫理的使用: このコードでシステムをテストする前に、明示的な許可を得ていることを確認してください。 スケーラビリティ: このコードはスケーラブルで適応性があるように設計されており、小規模なテストから大規模で高度な評価の両方に適しています。 WordPress用のWeb Application...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 は Umbraco RCE の脆弱性です。このリポジトリ内のスクリプトはわずかに変更されています。 このエクスプロイトスクリプトは、Alexandre ZANNI によるスクリプト EDB-ID 49488 を基にしています。 わずかに変更されており、ログイン前にトークン抽出をスキップするようにフローを変更し、最初にログインを実行し（トークンなし）、その後ログインレスポンスのクッキーから実際の CSRF トークンを取得します。 ⚠️ 免責事項: このエクスプロイトコードは教育および研究目的のみ...

cve-2020-1764-poc

CVE-2020-1764 PoC Kiali 0.4.0 から 1.15.0 を対象とした、ログイン認証方式を使用した認証バイパス PoC（セキュリティ情報） バージョンの確認: curl 'http:///api 認証方式の確認: curl 'http:///api/auth/info' go run ./poc.go curl 'http:///api/status' -H "Authorization: Bearer $JWT"...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 可以在登录页面上枚举有效用户名。 CVE-2020-26526 在 Damstra Smart Asset 2020.7 中发现了一个问题。 可以在登录页面上枚举有效用户名。当用户名无效时，应用程序发送的服务器响应与用户名有效时不同（"Unable to find an APIDomain" 与 "Wrong email or password"）。 当用户名无效时，服务器响应： "Unable to find an APIDomain for the email [email protected], please...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS | 言語 | 連絡先 ---|---|--- Linux Ubuntu | Pythonv3 | [email protected] Keyw0rd がアップロード 3...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 use - python3 dahuaexploit.py https://ip:port...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTOデバイスの認証バイパスエクスプロイト 概要： 一部のDahua製品のログインプロセスで発見されたID認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスのID認証を回避できます。 use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...

web-brutator

Web Brutator 高速モジュラーWebインターフェースブルートフォーサー 📥 インストール python3 -m pip install -r requirements.txt ⏩ 使い方 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ / // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / Version 0.2...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — 在 PerfexCRM 注意：以上步骤是 Ajansha Shankar 和 Ahamed Yaseen 报告的原始发现步骤。 参考资料 OWASP 身份验证备忘单 — 关于服务器端验证和身份验证控制的指南。 https://cheatsheetseries.owasp.org/cheatsheets/AuthenticationCheatSheet.html 缓解措施 / 推荐修复方案 对身份验证参数实施严格的服务器端验证。拒绝缺少或为空的用户名/密码请求，并返回适当的 4xx 响应。...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

CVE-2021-41511

CVE-2021-41511 エクスプロイトタイトル: Lodging Reservation Management System 1.0 - SQLインジェクション / 認証バイパス エクスプロイト作者: Nitin Sharmavidvansh ベンダーホームページ: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html ソフトウェアリンク:...